Claude Code 2.1.196: Модели по умолчанию для организации, сторожевой таймер потока и новая граница безопасности Remote Control

Ваш флот Claude Code получил новый уровень управления на административном уровне. Версия 2.1.196, выпущенная 30 июня 2026 года, включает три изменения, которые каждый оператор, управляющий многокомандным или корпоративным развёртыванием, должен изучить до следующего цикла обновлений: конфигурация модели по умолчанию на уровне организации, сторожевой таймер потоков, включённый по умолчанию для всех провайдеров, и защитный механизм, отключающий Remote Control при использовании нестандартного ANTHROPIC_BASE_URL.

Что изменилось

Модели по умолчанию для организации — управление маршрутизацией на уровне администратора. Администраторы теперь могут задать модель по умолчанию для всей организации непосредственно в консоли. Для пользователей, не выбравших модель самостоятельно, она отображается как «Org default» (или «Role default») в пикере /model. Это закрывает давно существующий пробел: прежде команды, желавшие направить всех разработчиков на определённый уровень модели, были вынуждены распространять managedSettings.json с параметром defaultModel и полагаться на принудительное применение политик. Теперь для этого есть официальный UI в консоли организации, опирающийся на тот же слой managed settings.

Сторожевой таймер потоков включён по умолчанию для всех провайдеров. Сторожевой таймер потоков — он прерывает и повторяет запрос, если поток ответа не производит никаких событий в течение пяти минут — теперь включён по умолчанию для каждого провайдера. Ранее он был опциональным или ограничивался собственным endpoint Anthropic. Операторы, запускающие Claude Code через Bedrock, Vertex, Foundry или собственный AI gateway, теперь получат автоматическое восстановление зависших потоков без ручного вмешательства. Для отключения используйте CLAUDE_ENABLE_STREAM_WATCHDOG=0.

Remote Control отключается при нестандартном base URL. Когда ANTHROPIC_BASE_URL указывает на хост, отличный от api.anthropic.com, Remote Control теперь автоматически отключается. Это согласуется с существующим поведением для CLAUDE_CODE_USE_BEDROCK, _VERTEX и _FOUNDRY. Причина — безопасность: Remote Control опирается на сессионную инфраструктуру Anthropic; маршрутизация через произвольный прокси или gateway создаёт непредусмотренный управляющий канал. Операторы, использующие gateway перед Anthropic (при этом gateway сам обращается к Anthropic в качестве backend), не затронуты — изменение касается только развёртываний, направляющих трафик к принципиально иному backend.

Прочие заметные исправления:

• Исправлена ошибка MCP OAuth: OAuth-клиент запрашивал полный каталог scopes_supported у сервера авторизации при отсутствии указания scope, что вызывало ошибки invalid_scope на GitLab self-hosted и других корпоративных IdP с жёсткой проверкой scope. Исправлено в 2.1.196.
• Надёжность фоновых сессий: длительные команды теперь переживают остановку, перезапуск и обновление процесса, включая Windows, где фоновые shell-процессы теперь передаются дочернему процессу, а не завершаются принудительно.
• claude mcp list/get теперь в песочнице: эти команды больше не запускают автоматически MCP-серверы, самоутверждённые через committed .claude/settings.json в ненадёжных рабочих пространствах; такие серверы отображаются как ⏸ Pending approval.

Почему это важно для команд AI-разработки

Функция модели по умолчанию для организации имеет существенное операционное значение для команд, использующих Claude Code через TheRouter или другой AI gateway. Если ваш gateway сопоставляет «default» из консоли организации с конкретной upstream-моделью, выбор в консоли фактически становится решением о маршрутизации — и теперь для него есть официальный UI, а не JSON-файл, о котором разработчики могут не знать.

Изменение с сторожевым таймером потоков закрывает пробел в надёжности, который давно являлся источником скрытых сбоев для команд, маршрутизирующих через Bedrock, Vertex или нестандартные inference-endpoint. Прежде зависший ответ провайдера вызывал бесконечное ожидание, требовавшее ручного прерывания. Теперь таймер срабатывает на пятой минуте и повторяет запрос, давая логике fallback-маршрутизации шанс вступить в работу.

Защита Remote Control по base URL важна, если ваша политика безопасности требует изоляции управляющего канала Claude Code. Любое развёртывание, устанавливающее ANTHROPIC_BASE_URL на gateway или прокси, должно проверить, был ли Remote Control ранее активен, и было ли это намеренным.

Угол router/operator

Три конкретных шага для операторов:

1. Согласуйте значение по умолчанию в консоли с маршрутизацией модели в gateway. Если вы используете TheRouter или другой gateway, нормализующий идентификаторы моделей, убедитесь, что имя модели, настроенное в консоли организации, соответствует тому, что принимает ваш gateway. Несоответствие между значением по умолчанию в консоли и каталогом моделей gateway приведёт к тому, что пользователи увидят «Org default» в пикере, но получат ошибку маршрутизации при инференсе. Проверьте это до развёртывания 2.1.196.

2. Проверьте влияние сторожевого таймера на нестандартные endpoint. Новый таймер, включённый по умолчанию, теперь будет повторять запросы при зависании потока через ваш нестандартный gateway. Если ваш gateway имеет высокую задержку до первого токена (более пяти минут до первого chunk), могут возникнуть лишние повторные запросы. При необходимости используйте CLAUDE_ENABLE_STREAM_WATCHDOG=0, пока оптимизируете цепочку таймаутов.

3. Проверьте раскрытие Remote Control в конфигурациях с gateway. Если вы устанавливаете ANTHROPIC_BASE_URL на собственный API gateway (который затем обращается к Anthropic), Claude Code теперь отключает Remote Control. Если ваша команда использовала Remote Control для управления фоновыми агентами в такой конфигурации, необходимо либо перестроить развёртывание (оставить ANTHROPIC_BASE_URL неустановленным и настроить gateway на другом уровне), либо принять, что Remote Control в этой конфигурации больше недоступен.

По исправлению MCP OAuth: если вы используете GitLab self-hosted или другой корпоративный IdP в качестве MCP OAuth-провайдера, это исправление должно устранить ошибки invalid_scope, возникавшие при отсутствии явного scope. Обновитесь до 2.1.196 и убедитесь, что OAuth-поток завершается без ошибок scope.

Что стоит отслеживать пользователям TheRouter

Команды, маршрутизирующие Claude Code через TheRouter, должны убедиться, что имя модели, установленное в консоли организации (например, claude-opus-4-8-20260801), присутствует в каталоге моделей TheRouter. Если вы используете функцию псевдонимов моделей TheRouter для нормализации идентификаторов upstream-моделей, сопоставьте значение из консоли с псевдонимом, который разработчики ожидают увидеть. Модель по умолчанию для организации — первый видимый сигнал маршрутизации для разработчика; согласованность с таблицей маршрутизации gateway предотвращает неочевидные сбои при первом использовании.

Сторожевой таймер потоков — положительное изменение для развёртываний TheRouter: зависания upstream-потоков, прежде приводившие к скрытым блокировкам, теперь будут вызывать автоматические повторные запросы. Это сочетается с моделью fallback-маршрутизации TheRouter: таймер срабатывает первым, и если повтор тоже зависает, вступает политика fallback.

Подробнее об управлении managed settings и корпоративном управлении Claude Code на уровне организации читайте в документации для операторов Claude Code.